VPN gratuita é segura? 9 verificações antes de instalar

Uma VPN vê todas as conexões do seu celular. É para isso que ela serve, e é por isso que escolher uma ruim é pior do que não usar nenhuma. A boa notícia: não precisa ser engenheiro para diferenciar. Estas nove verificações levam poucos minutos, e quase todas as respostas estão no site do provedor ou na página dele no Google Play.

Por que "grátis" merece uma segunda olhada

Manter uma VPN custa dinheiro: servidores, banda, gente. Se não é você quem paga, alguém paga, e a pergunta é o que essa pessoa ganha em troca. Não é teoria. Um estudo de 283 apps Android que usam a permissão de VPN, apresentado na Internet Measurement Conference de 2016, encontrou túneis inseguros, apps vazando tráfego DNS e IPv6 fora do túnel, apps com bibliotecas de rastreamento e algumas interceptando conexões criptografadas. O estudo está nas fontes, no fim do artigo.

Isso não torna toda VPN grátis perigosa. Significa que cabe ao app provar que é confiável.

As 9 verificações

1. Quem paga, e isso está escrito?

Procure uma resposta clara no site: um plano pago que banca o gratuito, um patrocinador, o dinheiro do próprio projeto. "Somos grátis porque nos importamos com sua privacidade" não é resposta. Se não houver nenhuma, é sinal vermelho.

2. O que ela guarda, por escrito e com prazo?

"Sem registros" num banner quer dizer pouco. Uma boa política de privacidade lista o que é guardado, de que forma e por quanto tempo, item por item. Nosso guia sobre o que significa "sem registros" mostra no que prestar atenção.

3. Existe uma empresa identificável?

Nome, país, endereço e informações legais. A jurisdição define quais tribunais podem pedir dados, e uma empresa que dá para encontrar é uma empresa que dá para cobrar.

4. Tem SDK de publicidade ou de rastreamento?

Bibliotecas de anúncio e de análise dentro de um app de VPN são mau sinal: o app que protege seu tráfego não deveria traçar seu perfil. A seção Segurança dos dados da página do app declara o que ele coleta e compartilha, e ferramentas que analisam apps atrás de rastreadores conhecidos podem confirmar.

5. Quais permissões ela pede?

Uma VPN precisa da permissão de VPN do Android e de acesso à rede. Não tem motivo para ler seus contatos, arquivos ou SMS. Se pedir localização, precisa explicar exatamente para quê. A própria permissão de VPN mostra um aviso do Android que assusta em qualquer app de VPN; nosso artigo de ajuda sobre essa permissão explica o que ele quer dizer.

6. Ela vaza?

Conecte e teste. Seu IP público tem que ser o da VPN, seu servidor DNS também, e o IPv6 precisa passar pelo túnel ou ficar bloqueado. Nossa verificação grátis de IP e WebRTC mostra no navegador o que os sites enxergam.

7. Qual protocolo ela usa?

WireGuard, ou uma configuração bem revisada de OpenVPN ou IPsec. Desconfie de "criptografia própria" que ninguém de fora consegue examinar.

8. Tem kill switch?

No Android, o mais confiável já vem no sistema: VPN sempre ativa mais Bloquear conexões sem VPN. Um bom app ensina a ligar essas opções, em vez de prometer um botão próprio que o sistema não garante.

9. Tem relatório de transparência e contato de segurança?

Uma página que conta os pedidos de autoridades e as denúncias de abuso, e um jeito de reportar vulnerabilidades (uma página de segurança ou um arquivo security.txt), mostram que o provedor espera prestar contas.

Como a PryVPN se sai nas mesmas verificações

Seria injusto pedir que você cobre dos outros apps um padrão que a gente não cumpre. Então aqui vai a nossa linha, com as lacunas.

Uma das nove ainda está em "ainda não". A gente prefere que você saiba disso antes de instalar, não depois.

Sinais para parar de procurar

• Não tem política de privacidade, ou ela só diz "não vendemos seus dados".
• Pede permissões que não têm nada a ver com rede.
• "Nível militar", "100% anônima" ou "ilimitada, a mais rápida, a melhor" sem nada que comprove.
• Oferece um APK para baixar de um site em vez de uma loja confiável.
• Avaliações que elogiam o app sem nunca dizer o que ele faz.

Perguntas frequentes

VPN paga é sempre mais segura?

Não. Pagar tira um motivo para ganhar dinheiro com seus dados, mas as outras oito verificações continuam valendo. Um app pago com SDK de publicidade ou sem prazos por escrito reprova do mesmo jeito.

No Wi-Fi público, uma VPN grátis é melhor do que nenhuma?

Se for confiável, sim: ela esconde da rede os sites que você visita. Se não for, o risco só muda do Wi-Fi do café para uma empresa sobre a qual você não sabe nada. Nosso guia sobre Wi-Fi público explica o que a rede consegue ver.

Dá para conferir sozinho os rastreadores de um app?

Em parte. A seção Segurança dos dados do Google Play é a declaração do próprio desenvolvedor. Os analisadores de rastreadores que examinam o pacote do app dão uma visão independente das bibliotecas conhecidas que estão lá dentro.

Se a PryVPN passa em verificações suficientes para você, entre no beta e conte qual delas você quer que a gente resolva primeiro.

Viu algum erro? Escreva para support@pryvpn.com; a gente corrige e atualiza a data.